下列哪一项关于Bell-LaPadula模型特点的描述是错误的？（）A、强调对信息保密性的保护，受到对信息保密要求较高的军政机关和企业的喜爱。B、既定义了主体对客体的访问，也说明了主体对主体的访问。因此，它适用于网络系统。C、它是一种强制访问控制模型，与自主访问控制模型相比具有强耦合，集中式授权的特点。D、比起那些较新的模型而言，Bell-LaPadula定义的公理很简单，更易于理解，与所使用的实际系统具有直观的联系。
下列哪一项关于Bell-LaPadula模型特点的描述是错误的？（）
- A、强调对信息保密性的保护，受到对信息保密要求较高的军政机关和企业的喜爱。
- B、既定义了主体对客体的访问，也说明了主体对主体的访问。因此，它适用于网络系统。
- C、它是一种强制访问控制模型，与自主访问控制模型相比具有强耦合，集中式授权的特点。
- D、比起那些较新的模型而言，Bell-LaPadula定义的公理很简单，更易于理解，与所使用的实际系统具有直观的联系。
相关考题：
下面有关访问控制说法错误的是()。 A、访问控制对系统中的用户、程序、进程或计算机网络中其他系统访问本系统资源进行限制、控制的过程B、主体对客体的访问受到控制，是一种加强授权的方法C、任何访问控制策略最终可被模型化为访问矩阵形式。D、访问矩阵是实际中使用最多的访问控制技术。
下列对访问控制的说法正确的是:() A、访问控制模型是对一系列访问控制规则集合的描述，必须是形式的B、一股访问控制过程由：主题、客体访问控制决策和访问控制实施四部分组成C、访问控制模型是对一系列安全策略的描述，都是非形式化的D、在访问控制过程中，主体提交的访问请求由访问控制决策不见实施访问
访问控制模型中基于角色的存储控制模型对数据的访问控制是根据主体已经具有的访问权利来确定是否可以访问当前数据,其基本思想是只允许主体访问与其所拥有的信息没有利益冲突的数据集内的信息。() 此题为判断题(对，错)。
Bell-LaPadula模型的出发点是维护系统的()，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的()问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。A.保密性 可用性B.可用性 保密性C.保密性 完整性D.完整性 保密性
安全模型是一种对安全需求与安全策略的抽象概念模型,安全策略模型一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是 ( )。 A. BLP模型B.基于角色的存取控制模型C. BN模型D.访问控制矩阵模型
下列关于访问控制模型说法不准确的是?() A.访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。C.基于角色的访问控制RBAC中角色通常是根据行政级别来定义的。D.强制访问控制MAC是强加给访问主体的，即系统强制主体服从访问控制政策。
安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是（ ）A.BLP模型B.HRU模型C.BN模型D.基于角色的访问控制模型
以下哪一种模型用来对分级信息的保密性提供保护？（）A、Biba模型和Bell-LaPadula模型B、Bell-LaPadula模型和信息流模型C、Bell-LaPadula模型和Clark-Wilson模型D、Clark-Wilson模型和信息流模型
下列对强制访问控制描述不正确的是（）。A、主体对客体的所有访问请求按照强制访问控制策略进行控制B、强制访问控制中，主体和客体分配有一个安全属性C、客体的创建者无权控制客体的访问权限D、强制访问控制不可与自主访问控制结合使用
以下哪一项关于Bell-Lapadula模型特点的描述是错误的？（）A、强调对信息保密性的保护，受到对信息保密要求较高的军政机关和企业的喜爱B、既定义了主体对客体的访问，也说明了主体对主体的访问。因此。它适用于网络系统C、它是一种强制访问控制模型，与自主访问控制模型相比具有强耦合，集中式授权的特点D、比起那些较新的模型而言，Bell-Lapadula定义的公理很简单，更易于理解，与所使用的实际系统具有直观的联系
在信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是（）A、对文件进行操作的用户是一种主体B、主体可以接受客体的信息和数据，也可能改变客体相关的信息C、访问权限是指主体对客体所允许的操作D、对目录的访问权可分为读、写和拒绝访问
Bell-LaPadula模型的出发点是维护系统的（），而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。A、保密性可用性B、可用性保密性C、保密性完整性D、完整性保密性
下面关于访问控制模型的说法不正确的是：（）A、DAC模型中主体对它所属的对象和运行的程序拥有全部的控制权。B、DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显式地赋予访问者。C、在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。D、RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它。
以下关于访问控制模型错误的是？（）A、访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制B、自主访问控制模型允许主体显示地制定其他主体对该主体所拥有的信息资源是否可以访问C、基于角色的访问控制RBAC中，“角色”通常是根据行政级别来定义的D、强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策
自主访问控制模型的访问控制关系可以用访问控制表(ACL)来表示,该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（ ）。A、ACL是Bell-Lapadula模型的一种具体实现B、ACL在删除用户时，去除该用户所有的访问权限比较方便C、ACL对于统计某个主体能访问哪些客体比较方便D、ACL在增加客体时，增加相关的访问控制权限较为简单
强制访问控制是指主体和客体都有一个固定的安全属性,系统用该安全属性来决定一个主体是否可以访问某个特定定客体,具有较高的安全性,适用于专用或对安全性要求较高的系统。强制访问控制模型有多种类型,如BLP、Biba、 Clark-willson和 ChineseWall等。小李自学了BLP模型,并对该模型的特点进行了总结。以下4种对BLP模型的描述中,正确的是（）A、BLP模型用于保证系统信息的机密性,规则是“向上读,向下写”B、BLP模型用于保证系统信息的机密性,规则是“向下读,向上写”C、BLP模型用于保证系统信息的完整性,规则是“向上读,向下写”D、BLP模型用于保证系统信息的完整性,规则是“向下读,向上写”
下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？（）A、强制访问控制（MAC.B、集中式访问控制（DecentralizedAccessControl）C、分布式访问控制（DistributedAccessControl）D、D.自主访问控制（DA
常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是（）。A、从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型、强制访问控制模型和基于角色的访问控制模型B、自主访问控制是一种广泛的应用方法，资源的所有者（往往也是创造者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性C、强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体。该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统D、基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权、职责分离等各种安全策略
下列关于访问控制模型说法不准确的是？（）A、访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。B、自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。C、基于角色的访问控制RBAC中"角色"通常是根据行政级别来定义的。D、强制访问控制MAC是"强加"给访问主体的，即系统强制主体服从访问控制政策。
单选题强制访问控制是指主体和客体都有一个固定的安全属性,系统用该安全属性来决定一个主体是否可以访问某个特定定客体,具有较高的安全性,适用于专用或对安全性要求较高的系统。强制访问控制模型有多种类型,如BLP、Biba、 Clark-willson和 ChineseWall等。小李自学了BLP模型,并对该模型的特点进行了总结。以下4种对BLP模型的描述中,正确的是（）ABLP模型用于保证系统信息的机密性,规则是“向上读,向下写”BBLP模型用于保证系统信息的机密性,规则是“向下读,向上写”CBLP模型用于保证系统信息的完整性,规则是“向上读,向下写”DBLP模型用于保证系统信息的完整性,规则是“向下读,向上写”
单选题自主访问控制模型的访问控制关系可以用访问控制表(ACL)来表示,该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（ ）。AACL是Bell-Lapadula模型的一种具体实现BACL在删除用户时，去除该用户所有的访问权限比较方便CACL对于统计某个主体能访问哪些客体比较方便DACL在增加客体时，增加相关的访问控制权限较为简单
单选题下列对强制访问控制描述不正确的是（）。A主体对客体的所有访问请求按照强制访问控制策略进行控制B强制访问控制中，主体和客体分配有一个安全属性C客体的创建者无权控制客体的访问权限D强制访问控制不可与自主访问控制结合使用
单选题下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？（）A强制访问控制（MAC.B集中式访问控制（DecentralizedAccessControl）C分布式访问控制（DistributedAccessControl）DD.自主访问控制（DA
单选题下面关于访问控制模型的说法不正确的是（）。ADAC模型中主体对它所属的对象和运行的程序有全部的控制权BDAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显示地赋予访问者C在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它DRBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它
单选题常见的访问控制模型包括自主访问控制模型，强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是：（）A从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控制模型和基于角色控制访问模型B自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性。C强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统D基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策略